Bonjour,

voila je suis chargé de cleaner les droits sur notre serveur de données, qui est legerement en vrac.....
l'arborescence fait mal a la tete, ya 12000 repertoires, je suis censé ne gerer que les 3 premiers niveaux, le truc c'est que je m'aperçois que j'ai carrement perdu les droits (je suis pourtant admin du domaine) sur certains dossiers et surtout l'heritage merdouille, je m'explique :

je prend un dossier racine et je veux que tous les droits descendent, je coche donc la case "remplacer les entrees sur les objet enfants blablabla".... hors quand je verifie en dessous, je m'aperçois qu'il reste toujours des comptes de notre ancien domaine, que je ne peux meme pas virer du reste, sauf si je casse l'heritage...
Ce cas la est présent un peu partout, je m'en sors pas....

Donc la question est de savoir s'il existerait pas un tool (sysinternal ou autre) qui puisse m'aider ?

en fait le but est de virer tous les comptes de mon ancien domain

peut être regarder subinacl mais j'ai pas regardé en profondeur

oui c'est ce que je suis en train de regarder sur google....
pour l'instant j'ai choppé AccessEnum.exe pour lister tous ces comptes moisis, j'ai exporté dans excell et quand je fais une recherche j'ai plus de 7500 comptes a virer (le pb c'est qu'il me prend aussii en compte les fichiers en plus des repertoires)...
dans 2 ans j'y suis encore...

fileacl.exe
 
pour moi le meilleur outils en ligne de commande ...
je l'utilise pour automatiser la créations des dossiers pour les nouveaux utilisateurs ... terrible ce super programme !
 
faut pas avoir peur des mettres du parametres et ca fait exactement ce qu'on veut !
 
l'important est chopper la doc sur google et de tester sur quelques pauvres repertoires pour vérifier et comprendre le role des differents paramtres.
 

Salut,
 
Quand tu forces l'héritage, il faut que l'héritage ne soit pas bloqué sur les objets enfants, ce qui doit etre ton cas.
 
Pour corriger ce problème le mieux est d'utiliser un script fourni par microsoft XCACLS.vbs
 

j'ai fait le menage (1 semaine en temps complet)... j'ai tout peter et j'ai redescendu les droits qui vont bien, bon c'est moins precis et je vais avoir quelques soucis de restriction qui n'ont pas lieu d'etre mais je prefère ça que le bordel ambiant qu'il y avait... je corrigerai a la demande.

la faute a mon boss quand on a migrer le serveur, on avait le choix de repartir from scratch ou de migrer le boxon... il a préferé la seconde option pour le gain de temps.